Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - reporter: coreリソース割り当てと DT 検索に異なるデバイスを使用します。以下のディスカッションに続いて、glfs と mfd の間に潜在的な UAF 問題があります。
    https://lore.kernel.org/all/20221128143601.1698148-1-yangyingliang@huawei.com/ Yingliang CPU A |CPU B mt6370_probe() | の分析からdevm_mfd_add_devices() | |mt6370_regulator_probe() | legal_register() | //init_data を割り当て、devres に追加します | legal_of_get_init_data() i2c_unregister_device() | device_del() | devres_release_all() | // init_data が解放されます | release_nodes() | | // init_data を使用すると、UAF を引き起こします | legal_register() mfd コアを使用してレギュレーター用の子デバイスを作成するのが一般的です。init データの DT 検索を行うために、レギュレータを登録した子が親をパラメーターとして渡します。これにより、データリソースが自体ではなく親に割り当てられます。この問題は、親デバイスがリリースしようとしているときに、レギュレーターコアが子デバイスのレギュレーターに対して初期化データ制約の一部の操作をまだ実行しているときに発生します。これを修正するために、このパッチでは「regulator_register」API を拡張し、init データの割り当てと DT 検索に異なるデバイスを使用します。
    (CVE-2022-50616)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50616

medium Nessus プラグイン ID 277638

バージョン 1.5